так, подожди, цель же получить доступ к железке?
обычно просто OAM порты в другой сети, отличной от сервисной (то, что он раздает по dhcp), поэтому светить в сервисные порты nmap это покажет что открыто на 5 компах
моя идея была в том, чтобы воткнуться в менеджмент езернет и просветить nmap, он и ип покажет и порты открыте